Hacc
says to
Ubuntu 台灣社群
或者你可以搞ARP代理直接的装作桥接了二层网络，但连接三层VPN的设备依旧没法访问原本网络二层的帧